【重要】PHPの重大な脆弱性（PHP2Shell）への当店の対応について

2026年10月21日、多くのホームページを動かしているプログラム「PHP（ピーエイチピー）」に、重大な脆弱性（セキュリティ上の欠陥）が見つかったと公表されました。ニュースで目にして、不安に感じた方もいらっしゃるかと思います。
この記事では、脆弱性のあらましと、当店の対応についてお知らせします。

何が起きたのか

PHPの開発元（The PHP Group）は2026年10月21日、2件の重大な脆弱性（CVE-2026-109618／CVE-2026-109619、通称「PHP2Shell」）を修正したバージョンを公開しました。報道や専門機関の情報によると、次のような点が特に危険とされています。

• 深刻度はCVSS v4.0で9.2（緊急レベル）
• ログインしなくても、外部から不正なプログラムを実行されるおそれがある
• 修正版が出る前に技術情報が流出し、攻撃用のコードもすでに出回っていると報じられている
• 国内でも、レンタルサーバー会社や大手ウェブサービスが相次いで緊急メンテナンスを実施した

影響を受けるホームページ

WordPressなど、PHPで動いているホームページは広く影響を受けます。注意したいのは、WordPress本体やプラグインを更新しても、今回の問題は解決しないという点です。サーバー側のPHPを、修正済みのバージョンにする必要があります。

※ レンタルサーバーによっては、サーバー会社が独自に修正を当てている場合があります。詳しくはご利用中のサーバー会社のお知らせをご確認ください。

当店の対応

修正版の公開を受けて、当店で制作・管理を承っているホームページは、PHPのバージョンを各レンタルサーバー会社の推奨設定に切り替えました。

• 保守契約のお客様は、ご自身での作業は必要ありません
• 今後も、PHPの公式発表やサーバー会社のお知らせを確認し、必要に応じて対応してまいります

ご自身でサイトを管理している方へ

サーバーをご自身で契約・管理されている場合は、次の手順で確認されることをおすすめします。

1. レンタルサーバーの管理画面で、今使っているPHPのバージョンを確認する
2. 7系・8.1以前の場合は、サーバー会社の推奨バージョンへの切り替えを検討する
3. 切り替える前に、サイトのバックアップを取っておく（古いテーマやプラグインが、新しいPHPで動かないことがあるため）
4. 切り替えたあと、トップページやお問い合わせフォームなどが正しく表示・動作するかを確認する

「管理画面のどこを見ればいいかわからない」「切り替えたら表示がおかしくなった」といった場合も、お気軽にご相談ください。当店で制作していないホームページのご相談も承ります。

参考情報

• PHP公式：サポート中のバージョン一覧（英語）
• GMO Flatt Security Blog：PHPの重大な脆弱性「php2shell」の概要と対応指針
• さくらインターネット：PHPの脆弱性に関する当社の対応状況について

※ 本記事は2026年10月23日時点の公開情報をもとに作成しています。